『如果章节错误，点此举报』第(2/3)页
，证据保全是制度动作。声明必须由董事会名义发，避免被说成业务线自说自话。”
法务合规代表终于开口，语气偏谨慎：“声明措辞要非常稳，避免造成外界联想。”
苏内审看了他一眼：“我们不对外发布，只对内发布。对内不说清楚，内部会先崩。内部崩了，外界怎么都收不住。”
季副主任点头：“声明由董秘办拟稿，法务审，内审确认。今天下午发。”
周砚没有参与措辞争论，他把注意力放在更关键的一点：冻结开关的钥匙归属一旦确定，就意味着某些人再也不能随手改权限、随手导出、随手开账号。那是实打实的权力收口。
权力收口带来的反扑，必然会更隐蔽。
他提醒一句：“冻结开关落地后，对方可能转向‘离线手段’，比如线下拷贝、拍照、私下会议。建议同步推进‘线下会议留痕’：重大风险会议必须提前登记主题、参会范围、纪要存档；会议室预订与门禁出入需自动对齐纪检备份，避免会议变成黑箱。”
季副主任“嗯”了一声：“写进整改框架。”
会议开到十一点半，临时决议草案当场形成。董事会办公室工作人员把草案带走去走签批链，季副主任最后总结：“周砚，你回战情室继续做SOP演练版本。顾明，你们技术支持配合信息安全落地一级快照。梁总，保持沟通。今天下午声明发出后，群里如果继续煽动，我们将启动‘干预调查’条款。”
周砚起身时，季副主任补了一句：“你的人身安全由纪检协调，董秘办会配合。你不要自己解决，自己解决会变成个人事件。我们要把它留在制度里。”
周砚点头：“明白。”
---
回到公司时，气氛已经变了。
不是安静，而是一种表面克制的躁动。走廊里有人低声讨论，讨论的关键词从“开放日”变成“董事会”“冻结”“审查”。当权力中心出手时，所有人都会下意识重新站位。站位就是组织的本能。
战情室门口站着两名陌生的安保人员，胸牌写着“临时安全支持”。他们看到梁总和周砚，点头示意：“周老师，纪检要求你今天不要单独行动。我们负责外围。”
周砚没有拒绝。他不需要逞强来证明自己勇敢。勇敢在这里没有价值，流程有价值。安保的存在本身也会形成一种痕迹：说明威胁被制度承认。
顾明已经在战情室里忙开了。他把屏幕投出来，是协作空间后台的“只读镜像”设置界面。界面上有一行红字提示：“启用后不可回滚”。
“就是这个。”顾明指着按钮，“一级快照的核心。按下去，所有关键项目空间都会被镜像到独立存储，谁也删不掉。删的只会是本地副本，镜像保留。”
梁总问：“谁来按？”
信息安全负责人在视频会议里说：“按键需要双人确认。我和内审各一人。纪检在旁边见证。”
苏内审的声音也在视频里：“现在就按。”
“按。”季副主任从视频里补了一句，“不要等临时决议走完。先保全。”
顾明把摄像头对准屏幕，确保每个动作都被录下。信息安全负责人输入口令，苏内审输入二次认证，按钮亮起。那一刻，战情室里没有掌声，只有一种几乎听得见的空气变化。
开关被装上了。
开关一旦装上，许多灰色手段会突然失效。失效意味着对方必须换路。换路意味着会留下新的痕迹。
镜像启用完成后，系统弹出一份自动生成的审计报告，报告里列出镜像范围、时间戳、操作者、见证人、哈希校验。顾明立刻把报告存档，编号：OD-LOG-081（一级快照启用审计报告）。
周砚看着那份报告，忽然想起罗主任的话——“谁拿钥匙”。钥匙不再握在某个办公室里，而是握在制度里。制度不会因为某个人的脸色改变开关状态，这就是它的硬。
可硬的代价，是有人会被迫失去惯用的软。
失去软的人不会安静，他会反扑。
---
下午一点四十，董事会内部临时决议通过的通知下来了。
通知内容很短，却像一把钳子夹住所有临时口子：
1）危机窗口期启用二级冻结开关，纪检与内审双钥匙触发；
2）暂停新增任何代办/委派权限配置；
3）现存代办权限逐项复核，未复核不得使用；
4）取消所有临时管理员权限，改为实名绑定、有效期、强制二次认证；
5）任何以纪律、人事、邮件等方式影响证据链维护的行为，按干预调查处理。
通知落款是董事会办公室。
落款意味着：这不是业务线打架，这是权力中心定规矩。
同一时间，董秘办拟的内部声明也发了出来，标题非常直白：
《纪检受理期间证据保全与配合要求的说明》
声明没有任何煽情，只写三件事：纪检受理是制度程序；证据保全是组织义务；任何阻碍配合、干预调查、污名化配合人员的行为将被追责。末尾有一句最关键：**“请全体员工以制度为准，不以传言为准。”**
群里短暂安静了十分钟。
然后，反扑以另一种方式出现。
匿名账号不再发长文，开始发“疑似内部材料外泄”的截图，把周砚发给董秘办的SOP流程图截了两段贴出来，配文只有一句：“流程都写好了，下一步是不是要把公司交给纪检？”
这种话术比直接骂更阴险。它把制度建设扭曲成“夺权”，把流程固化扭曲成“政变”。目的依旧是制造恐惧：让普通员工觉得“配合制度会伤害公司”。
顾明冷笑：“他们开始用SOP做靶子了。”
梁总看向周砚：“你别去回应。”
周砚点头：“不用回应。我们让制度回应。”
他把群里截图与匿名发言再次入库，编号：OD-INT-089（SOP被断章取义煽动）。备注仍旧简短：**“制度污名化，扰乱配合。”**
与此同时，信息安全负责人在视频里发来一条新消息：“我们通过镜像审计发现，昨晚导出尝试之前，有一次‘权限模板批量更新’操作，操作被阻断，因为二级冻结开关未启用，但一级快照启用前的预警规则触发了锁定。操作发起账号同样是那个小组长账号，来源IP是总部B区会议室的固定网口。”
总部B区会议室。
周砚的眼神微微一凝。B区会议室正是周怀谨昨天与他“沟通”的地方，也是集团办公室常用的小会议室。固定网口意味着：有人在会议室里，用有线网络做了更隐蔽、更稳定的操作。
顾明立刻说：“把B区会议室那段时间门禁与监控调出来。”
梁总看向纪检联络人：“这属于关键系统异常，按条款触发干预调查与权限冻结。请纪检启动二级冻结。”
纪检联络人的回复很快：“收到。二级冻结需双钥匙，内审已准备。我们现在发起。”
十分钟后，一份“二级冻结执行报告”发回：被冻结对象包括信息中心该小组长、PMO临时管理员账户、以及与其相关联的两个服务账号。冻结范围包括协作空间管理权限、打印审计导出权限、会议预订管理员权限。报告落款：纪检+内审双签。
顾明把报告打印出来，贴上编号：OD-LOG-093（二级冻结执行报告）。
梁总看着那张纸，声音低却有力：“他们终于按下二级冻结了。”
周砚的心里没有快意。二级冻结意味着组织承认：有人在权力真空期做了危险动作。危险动作一旦被承认，就会逼迫下一步——追溯是谁在会议室里操作。
追溯会牵出更大的链条。
更大的链条，意味着更大的反扑。
---
傍晚五点，纪检把周砚叫去做一次补充说明。
会议室里，罗主任把几张打印出来的图放在桌上。第一张是B区会议室门禁记录，显示昨晚十点到十一点之间，有三个人刷卡进入：信息中心小组长、PMO某副经理、以及一名外包安保主管。第二张是会议室预订记录，显示那段时间会议室并未正式预订，属于“临时占用”。第三张是监控截图，监控角度拍不到电脑屏幕，但能看见三个人围在桌边，桌上有一台笔记本电脑，旁边放着一摞打印纸。
罗主任看向周砚：“你认识这三个人吗？”
周砚指认：“信息中心小组长我没见过。PMO副经理在接管通知里出现过名字。外包安保主管我不认识。”
罗主任点头：“外包安保主管的名字我们查到了。他所属的安保公司同时为集团公关长期合作的活动执行供应商提供现场安保。你昨天收到的跟拍照片，我们初步判断拍摄者的身高体态与该外包安保主管高度相似。”
周砚的手指微微收紧，但他仍然保持边界：“我无法确认同一人。但链路值得核查。”
罗主任说：“我们会核查。你现在需要做两件事
(本章未完,请翻页)
第76章 冻结开关 我把废案写成爆款
